Fuite · · 3 min de lecture
L’autorité des examens de Hong Kong dit que les données d’environ 16 900 candidats ont fuité
La HKEAA dit que les noms, dates de naissance et courriels d’environ 16 900 résidents de Chine continentale inscrits à deux examens internationaux ont fuité d’un de ses systèmes.
La Hong Kong Examinations and Assessment Authority (HKEAA) administre le principal examen de fin d’études secondaires de Hong Kong et gère aussi l’inscription à certains examens internationaux. Le 30 octobre 2026, elle a dit que des renseignements personnels d’environ 16 900 personnes avaient fuité d’un de ses systèmes. Si vous vous êtes inscrit à un examen international par l’entremise de la HKEAA depuis la Chine continentale, voici ce qu’elle a dit jusqu’ici.
Ce qui s’est passé
Dans un communiqué (en anglais), la HKEAA dit avoir repéré le 29 octobre un incident de cybersécurité dans un système d’information utilisé pour un petit nombre d’examens internationaux. La fuite touche surtout environ 16 900 personnes vivant en Chine continentale qui s’étaient inscrites à deux examens internationaux. Les renseignements en cause sont :
- les noms
- les dates de naissance
- les adresses courriel
La HKEAA n’a pas nommé les deux examens ni expliqué comment le système a été compromis. Elle a signalé l’incident à la police et en a avisé le commissaire à la protection de la vie privée de Hong Kong (PCPD). Elle dit avoir prévenu l’organisme qui gère les examens et prépare l’avis aux personnes touchées.
L’autorité dit que les systèmes d’inscription au Hong Kong Diploma of Secondary Education (HKDSE) et à la plupart des examens internationaux sont séparés du système touché, et qu’aucune preuve ne montre pour l’instant que le HKDSE ou un autre examen ait été touché.
Ce que ça signifie pour vous
Un nom, une date de naissance et une adresse courriel ne permettent pas d’ouvrir un compte à eux seuls. Ensemble, ils facilitent l’envoi d’un message crédible, par exemple un message qui prétend porter sur votre examen, vos résultats ou des frais à payer, et qui vous demande de cliquer sur un lien ou de payer.
Ce que vous pouvez faire
- Surveillez les messages inattendus au sujet de votre examen, surtout ceux qui demandent un paiement, un mot de passe, des pièces d’identité ou une réponse rapide. Vérifiez sur le site de l’organisme d’examen plutôt qu’avec les liens du message.
- Utilisez les moyens de contact de la HKEAA si vous ne savez pas si vous êtes touché. Elle a ouvert une ligne de renseignements (3628 8787) et une adresse courriel (ie@hkeaa.edu.hk).
- Faites attention aux comptes qui utilisent votre date de naissance comme réponse de sécurité ou dans un mot de passe, et changez-la si c’est le cas.
- Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.
Comment Frame peut aider
Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque organisme sa propre adresse, pour qu’une fuite chez l’un ne mène pas les fraudeurs directement à votre boîte principale. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.
Sources
- Hong Kong Examinations and Assessment Authority, HKEAA Follows Up on Cybersecurity Incident Involving Information System for International Examinations (en anglais), 30 octobre 2026
- RTHK, HKEAA reports international exam data leak (en anglais), 31 octobre 2026
- The Standard, Data of nearly 17,000 mainland exam candidates leaked in HKEAA cybersecurity breach (en anglais), 31 octobre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.